Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows 2000/XP (http://forum.oszone.net/forumdisplay.php?f=6)
-   -   [решено] Не запускается ни дефрагментация ни проверка диска. (http://forum.oszone.net/showthread.php?t=114622)

Smasher 17-08-2008 19:43 877266
Не запускается ни дефрагментация ни проверка диска.
 
Вложений: 1
Собственно, сабж. Прилагаю соответствующие скриншоты. Какие будут предложения? Антивирь стоит касперский последний, вирусов никаких нету (надеюсь).

Решение

Если у вас такая же проблема, вероятнее всего она вызвана тем, что ваш компьютер заражен вирусом или другим вредоносным кодом. Создайте тему в разделе форума Лечение систем от вредоносных программ, выполнив эти требования.

Petya V4sechkin 17-08-2008 19:47 877269
Smasher, а в безопасном режиме?

Blast 17-08-2008 19:47 877270
Попробуйте выполнить проверку диска из консоли восстановления командой chkdsk /r /p

Описание консоли восстановления Windows XP
Установка и использование консоли восстановления в Windows XP
Включение автоматического входа администратора в систему при использовании консоли восстановления

Severny 17-08-2008 19:50 877272
Smasher,
Для дефрагментации маловато свободного места. Наверное и для проверки.
На системном диске нужно места поболе оставлять.

Smasher 17-08-2008 20:14 877286
Цитата:
Цитата Petya V4sechkin
Smasher, а в безопасном режиме? »
Те же яйца, только в профиль, т.е. такие же самые ошибки.

Цитата:
Цитата Blast
Попробуйте выполнить проверку диска из консоли восстановления командой chkdsk /r /p »
C:\Documents and Settings\Admin>chkdsk /r /p
Недопустимый параметр: /p

upd: а, пардон! я не увидел "из консоли восстановления".... ща попробую.... только вот у меня нет дистрибутива где эта консоль восстановления имеется, только unattended - придётся качать новый дистр.

Цитата:
Цитата Severny
Для дефрагментации маловато свободного места. Наверное и для проверки.
На системном диске нужно места поболе оставлять. »
Логично, но диск d: наполовину пустой, а проверять и дефрагментировать его мы тоже не хотим.

Blast 17-08-2008 20:16 877287
Цитата:
Цитата Smasher
Недопустимый параметр: /p »
я точно не помню, там из консоли аргументы немного отличаются.. вы введите там chkdsk /? и посмотрите какие добавить, нам нужно проверить диск с автокоррекцией ошибок + проверить поверхность

Severny 17-08-2008 20:17 877288
Цитата:
Цитата Smasher
Недопустимый параметр: /p »
Он допустимый в консоли восстановления, как Blast предлагал.
Ты запускал из cmd, там ключи /f /r /x

Smasher 17-08-2008 20:24 877292
Окей, запустил chkdsk d: /f /r. Проверяет. До этого я пробовал просто chkdsk /f /r (что проверяет диск c, насколько я понимаю), он попросил ребут. При загрузке на 1 секунду вылетел экран проверки, и единственное, что я успел увидеть, это "windows has finished checking disks".
А ещё вот такой вопрос возник: поможет ли проверка диска исправить ошибку проверки диска? (сорри за каламбур)

Blast 17-08-2008 20:26 877294
Цитата:
Цитата Smasher
Окей, запустил chkdsk d: /f /r »
из консоли восстановления запустите, это так сильно сложно что ли? хотя.. можете не запускать, дело ваше

Severny 17-08-2008 20:27 877295
Smasher, Ну ты местечко то освободи.
chkdsk c: /f /r /x

iskander-k 17-08-2008 21:14 877324
Цитата:
Цитата Severny
Ну ты местечко то освободи. »
При таком свободном месте не тормозит? Надо хорошо зачистить.
Цитата:
Цитата Severny
Smasher, Ну ты местечко то освободи. »

Baw17 17-08-2008 22:03 877351
Smasher,
Наверное, баловались с отключением "ненужных" служб, вот. Например, "Планировщик заданий" напрямую и не связан, но если его отключить, дефрагментация работать не будет. А сколько там этих служб...
Для дефрагментации необходимо, чтобы была включена служба "Запуск серверных процессов DCOM"! Если отключали - верните на место.
Проверь службы, смотри стоит ли Авто для службы Diskeper, если нет, то поставь авто и перезагрузи комп.

DVDshnik 18-08-2008 09:19 877565
Загружаемся с установочного диска. Выбираем загрузку в консоли восстановления. Набираем chkdsk /p /r , и обычно долго наблюдаем за исправлением ошибок, независимо от величины свободного места или отключенных служб.

Smasher 18-08-2008 21:42 878101
Цитата:
Цитата Baw17
Наверное, баловались с отключением "ненужных" служб, вот. »
Никак нет. Ноутбук вообщем-то не мой, но я его администрирую :) Только что проверил, названные вами службы работают.

Вот успел сфоткать как смог мессагу:


Очень весело:
"Checking file system on C:
The type of the file system is RAW.
AUTOCHK is not available for RAW drivers.
Windows has finished checking the disk.
....."

Место я освободил, теперь 3 гига свободно. Может быть это из-за того что включено сжатие? (См. 2й скриншот)

Сейчас буду пробовать из консоли восстановления, надеюсь что система не рухнет...

Только вот... как я уже писал выше у меня есть только unattended загрузочный диск, потому что на ноутбуке SATA винт, и никакой консоли востановления в этом дистрибутиве нет...

Vadikan 18-08-2008 22:08 878118
Цитата:
Цитата Smasher
Только вот... как я уже писал выше у меня есть только unattended загрузочный диск »
Очевидно, убрав файл ответов, можно сделать обычный диск. Либо попробуйте нажимать F10 на клавиатуре, когда предлагается нажать F6.

Baw17 18-08-2008 22:20 878130
Smasher, проверку можно запустить из практически любого LiveCD
Smasher, DiskCryptor (- Open source программа для шифрования дисковых разделов, позволяющая шифровать все дисковые разделы) использовали? просто он обновляет autochk

Smasher 18-08-2008 22:29 878133
Цитата:
Цитата Vadikan
Очевидно, убрав файл ответов, можно сделать обычный диск. Либо попробуйте нажимать F10 на клавиатуре, когда предлагается нажать F6. »
Ща протестим.
upd: странно, никакого результата.
upd2: ой! действительно загрузилась консоль. сейчас посмотрим... кстати, спасибо большое! очень полезная функция, т.к. не на всех загрузочных дисках есть возможность выбрать консоль, и я сталкивался не раз с такой проблемой

Цитата:
Цитата Baw17
Smasher, DiskCryptor (- Open source программа для шифрования дисковых разделов, позволяющая шифровать все дисковые разделы) использовали? просто он обновляет autochk »
Нет, не использовал.

Severny 18-08-2008 22:32 878141
Цитата:
Цитата Smasher
The type of the file system is RAW. »
У тебя точно С:\ системный? Файловую систему не узнает или она порушилась.
Может там у тебя раздел первый с образом восстановления? У ноутов это делается.

Smasher 18-08-2008 22:39 878148
Цитата:
Цитата Severny
У тебя точно С:\ системный? Файловую систему не узнает или она порушилась.
Может там у тебя раздел первый с образом восстановления? У ноутов это делается. »
Нет, C: точно системный! Систему-то с висты на xp я менял. И всё есессно под корень сносил.

Smasher 18-08-2008 23:42 878188
Хм-м-м-м.... проверка не нашла никаких ошибок, но в самом windows'е проверка и дефрагментация по-прежнему выдают такие ошибки. Где же эти чёртовы грабли?

Severny 18-08-2008 23:44 878191
Smasher, Ты чем форматировал при установке ХР?

Smasher 18-08-2008 23:50 878194
Цитата:
Цитата Severny
Smasher, Ты чем форматировал при установке ХР? »
Хороший, однако, вопрос. Уже и не припомнишь. Вроде бы Acronis Partition Expert с загрузочного диска, а может и самим виндовым установщиком. Хотя второе вряд ли, потому что неразбитого места на диске нету, а, как известно, виндовый установщик обычно оставляет 8 мегабайт неразбитого места (если я ничего не путаю).

Vadikan 19-08-2008 00:31 878232
Smasher, сделайте скриншот diskmgmt.msc
Освободите место на системном разделе.
Приведите сообщения из журнала событий в соответствии с этими инструкциями.

Smasher 19-08-2008 00:44 878241


Vadikan, странно, но в журнале событий нет никаких сведений об этих ошибках. Что я сделал: открыл журнал событий, вызвал одну из ошибок, вернулся в журнал, обновил страницу, никакой новой ошибки в журнал внесено не было.

Vadikan 19-08-2008 01:14 878265
И что, после освобождения места на диске дефрагментация все равно не запускается? Приведите службы к стандартной конфигурации.

Цитата:
Цитата Smasher
Что я сделал: открыл журнал событий, вызвал одну из ошибок, вернулся в журнал, обновил страницу, никакой новой ошибки в журнал внесено не было. »
Нужны те ошибки, которые находятся в журнале Система и имеют отношение к проблеме.

Smasher 19-08-2008 01:26 878271
Цитата:
Цитата Vadikan
И что, после освобождения места на диске дефрагментация все равно не запускается? »
Нет, не запускается.
Цитата:
Цитата Vadikan
Приведите службы к стандартной конфигурации. »
Сейчас займусь.
upd: да, сэр. За исключением 2х служб всё было по-дефолту. Проблема по-прежнему не решена.

Цитата:
Цитата Vadikan
Нужны те ошибки, которые находятся в журнале Система и имеют отношение к проблеме. »
А откуда я знаю какие записи имеют отношение к проблеме?

yurfed 19-08-2008 01:39 878277
Цитата:
Цитата Smasher
Ноутбук вообщем-то не мой, но я его администрирую »
а в этом ноутбуке два СД/ДВД привода?
По последнему скрину DCOM, говорили об этом выше.

Smasher 19-08-2008 01:48 878279
yurfed, один физический, один виртуальный ;)

Smasher 19-08-2008 05:33 878319
Оно? Таких ошибки три одинаковых в одно и тоже время.

Код:
Тип события:        Ошибка
Источник события:        DCOM
Категория события:        Отсутствует
Код события:        10000
Дата:                17.08.2008
Время:                17:06:13
Пользователь:                NT AUTHORITY\NETWORK SERVICE
Компьютер:        DAVIDIK
Описание:
Не удается запустить сервер DCOM: {73E709EA-5D93-4B2E-BBB0-99B7938DA9E4}. Ошибка:
"Отказано в доступе. "
возникла при запуске команды:
C:\WINDOWS\system32\wbem\wmiprvse.exe -Embedding
Сдаётся мне, что это совсем не имеет отношения к мой проблеме.

Severny 19-08-2008 08:39 878364
Будет ли запускаться сторонний дефрагментатор?
Попробуй не требующий инсталляции. JKDefrag к примеру.
Scandisc тоже сторонний можно попробовать. Norton Disk Doctor к примеру.
Запустить, чтобы посмотреть, будут ли работать.

Smasher 19-08-2008 09:02 878371
Посмотрел, JKDefrag работает. Сторонний сканер тоже, думаю, будет работать.

Baw17 19-08-2008 09:12 878377
Smasher, давай посмотрим логи Вам нужна помощь? Нам нужны ваши логи!

Smasher 19-08-2008 09:58 878424
Baw17, давай :) Прикрепляю логи к первому посту.

Правда, с DSS произошёл облом:
Код:
Deckard's System Scanner interacts with a specific rootkit (tdssserv) in a
way that may make your system unusable (altering the svchost netsvcs registry entry).
This download link has been removed until a fix is released by Deckard. For your
own protection, please do not attempt to download this tool from other sites.

http://deckard.geekstogo.com/dss.htm
..., а HiJackThis выдал пару ошибок в ходе работы.

yurfed 19-08-2008 10:55 878466
Smasher, попробуй временно отключить виртуальный диск и удалить из загрузки
Код:
O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "D:\Program Files\DAEMON Tools Pro\DTProAgent.exe"

Severny 19-08-2008 11:59 878511
В AVZ меню Файл - Выполнить скрипт. Скопируй код и нажми "Запустить".
Код:
begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\WINDOWS\system32\drivers\tdssserv.sys','');
 QuarantineFile('logon.scr','');
 DeleteFile('C:\WINDOWS\system32\drivers\tdssserv.sys');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагурзки логи еще раз нужны.
Радмин твой?

После перезагрузки выполнить еще один скрипт и полученный архив выслать мне в РМ. Или ссылку на него в РМ.
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Smasher 19-08-2008 21:10 878995
Цитата:
Цитата Severny
Радмин твой? »
Да, мой. CureIt мне только его и показал.



Severny, всё заработало Что это было? Троян? Вирус? Почему ни касперский, ни cureit его не видели в упор?

Severny 19-08-2008 21:25 879005
Цитата:
Цитата Smasher
всё заработало »
Логи новые нужны. Это руткит. Нужно посмотреть, может он что скрывал.

Baw17 19-08-2008 21:34 879016
Severny, Smasher, замечательно что работать начал
если tdssserv.sys осталась копия проанализируй на http://www.virustotal.com/

Severny 19-08-2008 21:36 879018
Baw17, Ну да, сразу связи и не увидишь.

Baw17 19-08-2008 21:43 879025
Severny, кстати для ловли такой заразы можно использовать Sdfix

Smasher 19-08-2008 21:44 879027
Вложений: 1
Цитата:
Цитата Severny
Логи новые нужны. »
Вам нужны мои логи? Мне нужна помощь! © ы :)

Baw17, ага, чтоб я ещё копии этой заразы сохранял. Нуегонах.

Там пишут про этот tdssserv.sys:

Description: Identified as a variant of the Clbdriver/Troj/NtRootK-DR malware.

Severny 19-08-2008 22:09 879055
Smasher, Если хочешь просканировать SDFix, то после распаковки запусти runthis.bat.
Он работает только в безопасном режиме.
Также после удаления руткита не лишним будет пройтись CureIt тоже в безопасном режиме.
В логах пока больше ничего не видно.

Smasher 19-08-2008 22:12 879058
Severny, ок, ща пройдусь CureIt, потом SDFix. Кстати, AVZ мне выдало пустой quarantine.zip.

sm1t 08-02-2009 10:36 1032590
Здараствуйте. У меня таже самая проблема, но решить я ее не смог. Подскажите что делать? 1 я вставил код в AVZ 2 Проверил SDFix'ом. 3 Проверил CureIt в обычном режими. Проблемных файлов и папок не найдено. Вообще у меня началось все с файла opera6.ini. При запуске Оперы выскакивало сообщение что этот файл поврежден и не может быть прочитан, выполните CHKDSK. Ну а проверка не выполняется. Дефрагментация пишет что запущен процесс CHKDSK и не производится. Вот как-то так. Смотрел разные форумы про проблуму с opera6.ini, у некоторых помогала дефрагментация. Я выполнил ее с помощью JkDefrag-3.36, выполнил проверку диска HDDScan, но результата нуль.

Petya V4sechkin 08-02-2009 10:39 1032591
sm1t, создайте тему в разделе форума Лечение систем от вредоносных программ, выполнив эти требования.


Время: 08:47.

Время: 08:47.
© OSzone.net 2001-